Política de privacidade

1. Quais dados coletamos

Coletamos o que o serviço precisa para funcionar, e nada além disso:

• Dados da conta: endereço de e-mail e senha criptografada (scrypt com um sal único). Ao entrar com Google ou Apple: o identificador único, o e-mail verificado e o nome, sem senha.
• Perfil: nome, ano de nascimento, gênero, quem você procura, estado civil, cidade, altura, descrição, interesses e intenções.
• Foto: uma foto de perfil e uma de verificação, se você a fez. Pode ser configurada para ser revelada só depois de um match mútuo.
• Localização: coordenadas do aparelho para calcular distância. A posição exata nunca é revelada, veja a seção seguinte.
• Conteúdo que você cria: mensagens de chat, frases de abertura e respostas aos desafios do WinMe.
• Chamadas: passam direto entre os aparelhos por WebRTC, não são gravadas e não ficam armazenadas conosco.
• Compras: pacotes de créditos adquiridos, saldo e movimentações.
• Dados técnicos: endereço IP, horário da última atividade e o token de notificações do aparelho, para limitar a frequência contra invasão e spam e para enviar avisos.

2. Como protegemos sua localização

Este é o ponto fraco mais perigoso de qualquer app de relacionamentos baseado em distância, então tratamos dele explicitamente. Um app que publica distância e direção exatas permite a um atacante ficar em três pontos diferentes, anotar três leituras e calcular o endereço exato de alguém. O ataque se chama trilateração.

No TOKME sua posição é fixada em uma grade fixa de cerca de 150 metros antes de qualquer cálculo de distância ou direção, e a direção é arredondada em segmentos de 15 graus. A fixação é determinística, então leituras repetidas devolvem exatamente o mesmo valor e não podem ser mediadas. Suas coordenadas brutas nunca são enviadas a outro usuário: apenas uma distância arredondada e uma direção grosseira. Além disso, o modo privado tira você do radar por completo.

3. Legendas ao vivo e tradução

As legendas ao vivo são ativadas por sua escolha. Enquanto funcionam, trechos curtos de áudio são enviados ao nosso servidor e repassados a um fornecedor para virarem texto. Esses trechos servem apenas para a transcrição, não são guardados após o processamento e não são usados para treinar modelos. Desligar as legendas interrompe o envio do áudio imediatamente.

4. Com quem os dados são compartilhados

Não vendemos dados e não os compartilhamos com anunciantes ou corretores de dados. O compartilhamento se limita a:

• Outros usuários: seu perfil público, a distância arredondada e a direção grosseira. Numa competição WinMe suas respostas são mostradas aos participantes dela, com os perfis anônimos até a final.
• Google Play e App Store: para processar pagamentos. Não vemos nem guardamos dados de pagamento.
• Fornecedores de processamento: transcrição de legendas e filtragem automática de conteúdo, com uso limitado a essa única finalidade.
• Autoridades: apenas mediante ordem judicial vinculante ou em cumprimento de dever de comunicação sobre segurança de menores.

5. Segurança

• As senhas são guardadas como hash scrypt com um sal aleatório único por usuário e não são recuperáveis.
• Toda a comunicação entre o app e o servidor é criptografada em HTTPS e TLS.
• Os tokens de sessão expiram em 90 dias.
• Tentativas de login e cadastro são limitadas em frequência para impedir ataques de adivinhação de senha.

6. Retenção e exclusão

Os dados ficam guardados enquanto a conta estiver ativa. Você pode excluí-la a qualquer momento pelo app ou pela página de exclusão de conta. A exclusão remove permanentemente o perfil, as fotos, todas as mensagens e conversas, todos os pedidos, as respostas do WinMe e o saldo e histórico de créditos. É irreversível e créditos não usados não são reembolsados. Registros de faturamento que a lei fiscal nos obriga a manter podem ser guardados separadamente pelo prazo legal.

7. Seus direitos

Você pode acessar seus dados, corrigi-los, excluí-los e receber uma cópia. A maior parte está disponível direto na tela de perfil; para qualquer outro pedido escreva para nós e responderemos em 30 dias. Se você estiver no Espaço Econômico Europeu ou no Reino Unido, também tem os direitos do GDPR, inclusive o de reclamar à autoridade de controle local.

8. Menores

O serviço não pode ser usado por menores de 18 anos. Se uma conta se revelar aberta por um menor, ela é excluída imediatamente. Veja também nossos padrões de segurança infantil, disponíveis em hebraico e inglês.

9. Fale conosco

Qualquer dúvida sobre este documento: nisim@tokme.me